Instagram bestreitet Berichte über das Lecken von ‚sensiblen Informationen‘ von Nutzern bei einem Datenleck
- Ein angebliches Datenleck hat sensible Informationen von 17,5 Millionen Instagram-Nutzern offengelegt, darunter Benutzernamen, E-Mail-Adressen, Telefonnummern und physische Adressen.
- Die geleakten Daten werden reportedly im Dark Web verkauft und könnten zu Phishing-Angriffen und Account-Übernahmen führen.
- Meta betont, dass kein Datenleck vorlag, und erklärt stattdessen, dass eine externe Partei Passwort-Zurücksetzungs-E-Mails ausgelöst hat.
Berichten zufolge hatten 17,5 Millionen Instagram-Nutzer ihre Benutzernamen, Haus und E-Mail-Adressen, Telefon nummern sowie andere persönliche Informationen auf unterirdischen Websites zum Verkauf angeboten, laut Malwarebytes.
Nutzer haben berichtet, dass sie nach dem von Malwarebytes gemeldeten angeblichen Hack mehrere E-Mails mit Passwort-Zurücksetzungsanfragen erhalten haben. Meta besteht jedoch weiterhin darauf, dass es keinen Sicherheitsverstoß gab.
Wurden die Benutzerdaten von Instagram geleakt?
Malwarebytes berichtete, dass Instagram einen Sicherheitsverstoß während einer routinemäßigen Überwachung des Dark Web entdeckt hat. Und es wird behauptet, dass dies dazu geführt hat, dass die sensiblen Daten von etwa 17,5 Millionen Instagram-Nutzern bisher auf unterirdischen Foren zum Verkauf angeboten wurden.
Die kompromittierten Informationen umfassen Instagram-Benutzernamen, physische Adressen, Telefonnummern, E-Mail-Adressen und weitere persönliche Details. Das Cybersicherheitsunternehmen sagte, dieser Vorfall sei mit einer potenziellen API-Exposition verbunden, die 2024 aufgetreten ist.
Allerdings hat Meta, die Muttergesellschaft von Instagram, die Vorwürfe eines Sicherheitsverstoßes bisher bestritten und erklärt, dass sie ein technisches Problem behoben haben und dabei Passwort-Zurücksetzungs-E-Mails ausgelöst wurden, die von einer externen Partei initiiert wurden.
„Wir haben ein Problem behoben, das es einer externen Partei ermöglichte, Passwort-Zurücksetzungs-E-Mails für einige Personen anzufordern. Es gab keinen Sicherheitsverstoß unserer Systeme, und Ihre Instagram-Konten sind sicher. Sie können diese E-Mails ignorieren – Entschuldigung für jegliche Verwirrung“, schrieb das Unternehmen .
Trotz der Bestreitens durch Meta haben viele Instagram-Nutzer berichtet, dass sie in den letzten Tagen mehrere E-Mails mit Passwort-Zurücksetzungsanfragen erhalten haben, und Panik hat sich in den sozialen Medien verbreitet, dass Cyberkriminelle versuchen, die gestohlenen Informationen der Menschen auszunutzen.
Die geleakten Informationen könnten auch von den Angreifern verwendet werden, um überzeugende betrügerische Nachrichten zu verfassen, die Nutzer eher dazu bringen, auf schädliche Links zu klicken oder weitere sensible Informationen preiszugeben.
Mit Zugang zu Benutzernamen, E-Mail-Adressen und Telefonnummern können Cyberkriminelle versuchen, die Kontrolle über die Konten einer Person zu übernehmen. Die Angreifer können dies nutzen, um Spam zu verbreiten, die Follower des Opfers zu betrügen oder auf verknüpfte Zahlungsinformationen oder private Nachrichten zuzugreifen.
Die im Sicherheitsvorfall enthaltenen physischen Adressen könnten potenziell für Identitätsdiebstahl, gezielte Belästigung oder sogar zur Bedrohung der physischen Sicherheit einer Person verwendet werden.
Wie können Instagram-Nutzer sich schützen?
ManageMyHealth, Neuseelands größtes Patientenportal mit etwa 1,8 Millionen registrierten Nutzern, gab bekannt, dass es unbefugten Zugriff auf seine Anwendung gab. Es stellte fest, dass etwa 6 % bis 7 % seiner Nutzer betroffen sein könnten, was ungefähr 108.000 bis 126.000 Menschen entspricht.
Sicherheitsexperten empfehlen dringend, dass alle Instagram-Nutzer sofortige Schutzmaßnahmen ergreifen, wie die Aktivierung der Zwei-Faktor-Authentifizierung auf ihren Konten. Dieses Sicherheitsfeature erfordert eine zweite Form der Überprüfung neben dem Passwort, die typischerweise ein Code ist, der an Ihr Telefon gesendet oder von einer Authentifizierungs-App generiert wird.
Sie empfehlen auch, Ihr Instagram-Passwort zu ändern, insbesondere wenn Sie dasselbe Passwort über einen längeren Zeitraum verwendet haben oder es auf mehreren Plattformen wiederverwendet haben. Nutzer sollten starke, einzigartige Passwörter erstellen, die Groß- und Kleinbuchstaben sowie Zahlen und Sonderzeichen enthalten.
Instagram-Nutzer wurden gewarnt, unerwarteten E-Mails, Textnachrichten oder Direktnachrichten, die nach persönlichen Informationen fragen oder zu sofortigem Handeln drängen, skeptisch gegenüberzustehen.
Meta befand sich im November 2024 in einer ähnlichen Situation, als ein Leck reportedly 489 Millionen Instagram-Nutzerdatensätze auf einer Dark-Web-Plattform enthüllte.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
